Dispositivo Terminal

Um dispositivo endpoint é um dispositivo de hardware conectado a uma LAN ou WAN que comunica através de uma rede. De um modo geral, o termo pode referir-se a qualquer dispositivo conectado à rede: computadores de secretária, portáteis, smartphones, tablets, impressoras ou outros hardwares especializados como terminais POS ou quiosques de retalho, que atuam como um endpoint de utilizador numa rede distribuída. O termo aplica-se mais especificamente a hardware conectado à Internet encontrado numa rede TCP/IP.

Um dos maiores problemas com dispositivos endpoint envolve a segurança abrangente de uma rede ou sistema empresarial. Os gestores de segurança devem determinar se vários dispositivos endpoint podem representar lacunas de segurança para uma rede — ou seja, se utilizadores não autorizados podem aceder a um dispositivo endpoint e utilizá-lo para extrair dados importantes ou sensíveis.

Desafios de segurança de dispositivos endpoint

Uma abordagem baseada em políticas para a proteção de redes é fundamental ao proteger uma rede. A política deve exigir que os dispositivos de endpoint cumpram critérios específicos antes de obterem acesso aos recursos da rede. A arquitetura de segurança é projetada para lidar com dispositivos de endpoint a fim de proteger os ativos de dados acedidos através destes sistemas.

As empresas que permitem que os funcionários tragam o seu próprio dispositivo, como portáteis ou smartphones, enfrentam frequentemente problemas de segurança de dispositivos endpoint. Sem uma política bem considerada de traga o seu próprio dispositivo (BYOD), os dispositivos de propriedade dos funcionários podem comprometer a segurança da informação da empresa ou da rede.

As organizações acreditam que perto de 45% dos dados corporativos estão armazenados em dispositivos endpoint. Estes portáteis, tablets e smartphones representam um grande risco para a segurança dos dados.

O crescimento generalizado da exposição de dispositivos endpoint na indústria significa que é mais fácil do que nunca colocar os dados em risco. Cada vez que um funcionário se conecta através de WiFi público, faz o download de uma aplicação suspeita ou é alvo de um esquema de phishing, o risco é ampliado.

Isto é especialmente importante porque os dispositivos endpoint não só expõem os seus dados a possíveis apreensões, como também servem como um potencial conduto para uma violação de segurança em toda a rede.

Fraquezas dos dispositivos endpoint

Políticas de segurança, especialmente no que diz respeito às proteções BYOD, são uma parte essencial da proteção dos dispositivos de ponto final contra exposição a ataques. Mas o maior contribuinte para a vulnerabilidade é a qualidade da formação e conscientização dada aos funcionários. Maus hábitos podem ter um efeito sério na integridade de uma rede segura:

• Dispositivos perdidos ou descomissionados de forma inadequada: Os funcionários que perdem dispositivos conectados à rede da empresa podem expor essa rede a ataques.
• Adoção insuficiente de atualizações de segurança: Sistemas operativos e aplicações desatualizados podem levar a inúmeras vulnerabilidades dentro de um dispositivo que tem acesso a informações sensíveis da empresa.
• Empregados a desligar/ligar encriptação: as pessoas são mais propensas a ajustar os controlos de segurança nos dispositivos que possuem, e irão modificar as definições para se adequarem às suas necessidades. Isto pode levar a pontos de acesso indesejados.

Com uma tecnologia proativa e sempre ativa, a TI pode evitar esses tipos de problemas, ao mesmo tempo que mantém a conformidade e mitiga o risco.

Gerir a segurança dos dispositivos endpoint

Tradicionalmente, os sistemas de segurança de endpoints são construídos com base no modelo cliente-servidor. O programa de segurança é gerido por um servidor central que controla o programa cliente instalado em todas as unidades de rede. Mais recentemente, com a crescente adoção de plataformas de software como serviço (SaaS), tanto o programa como o servidor anfitrião são geridos remotamente pelo fornecedor de SaaS. Este modelo de negócio oferece às organizações a oportunidade de reduzir custos, garantindo atualizações constantes dos parâmetros de segurança.

A gestão de segurança de endpoint é uma parte necessária para garantir uma rede segura. Controlos adequados podem ajudar a identificar e gerir o acesso de utilizadores numa rede pessoal ou corporativa, dando aos serviços de segurança o tempo necessário para localizar e dissuadir possíveis ameaças.